脆弱性識別子CVE（Common Vulnerabilities and Exposures）の役割

CVE（Common Vulnerabilities and Exposures: 共通脆弱性識別子）は，個別ソフトウェア製品や OS，ハードウェア等に発見されたセキュリティ上の脆弱性に対して，世界で一意の識別番号（CVE-YYYY-NNNNN 等）を付与して標準化した識別子体系です。米国の MITRE 社が採番・管理しており，JVN や NVD などの脆弱性対策情報データベースで共通の識別子として広く利用されています。したがって正解はウとなります。 各選択肢の解説は以下のとおりです。 CCE（Common Configuration Enumeration: 共通セキュリティ設定一覧）の説明です。 Web 改ざんサイトのスクリーンショットを識別する体系ではありません。 CPE（Common Platform Enumeration: 共通プラットフォーム識別子）の説明です。

JVN などの脆弱性情報サイトで採用されている CVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。

出典令和6年度 秋期 応用情報技術者試験 午前 問41
ア
コンピュータで必要なセキュリティ設定項目を識別するための識別子
イ
脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子
ウ
製品に含まれる脆弱性を識別するための識別子
エ
セキュリティ製品の種別を識別するための識別子